Datalek in aanvullende NL-Alert-app, Grapperhaus raadt verwijderen aan

Minister Ferd Grapperhaus (Justitie en Veiligheid) schrijft donderdag in een brief aan de Kamer dat er een datalek is ontdekt in de NL-Alert-app. Met deze app zijn gebruikers niet afhankelijk van cell broadcast, de manier waarop een NL-Alert doorgaans naar telefoons wordt verstuurd, om waarschuwingen te ontvangen. De minister raadt gebruikers van de NL-Alert-app nu echter aan om deze te verwijderen.

Het datalek werd in maart ontdekt. Via de app zijn locatiegegevens van gebruikers en mogelijk andere persoonsgegevens zonder toestemming bij externe notificatiedienst terecht gekomen. Onder de andere persoonsgegevens valt bijvoorbeeld informatie over het besturingssysteem van de telefoon en gegevens van andere geïnstalleerde apps.

Op dit moment wordt nog onderzoek gedaan naar de precieze omvang van het lek, laat een woordvoerder desgevraagd aan NU.nl weten. In totaal is de app door zo'n 58.000 mensen gedownload.

Grapperhaus schrijft dat hij de externe notificatiedienst heeft verzocht "het verzamelen van data via de app per direct te staken en de al verzamelde data te vernietigen". Ook is melding van het datalek gemaakt bij de Autoriteit Persoonsgegevens.

De minister schrijft dat het datalek gedicht kan worden door middel van een software-update of door de app te verwijderen. "Omdat ik van mening ben dat het gebruik van de NL-Alert-app boven elke twijfel verheven moet zijn, adviseer ik alle gebruikers de app voorlopig te verwijderen van hun toestel."

Binnen enkele dagen moet een update worden uitgebracht om het datalek te dichten.

App is aanvulling op bestaand systeem
De app is door een externe partij ontwikkeld in opdracht van het ministerie van Justitie en Veiligheid. Gebruikers kunnen hiermee pushberichten van noodsituaties ontvangen. Deze app werkt aanvullend op het bestaande systeem van NL-Alert, het nationale alarmsysteem dat door de Nederlandse overheid wordt gebruikt om burgers te waarschuwen voor gevaar. Dat gebeurt bijvoorbeeld bij extreme drukte of bij natuurrampen.

Bij het uitbrengen van de app in maart noemde de Rijksoverheid de app geen vervanging voor het normale NL-Alert, dat op smartphones ingesteld kan worden. "Deze NL-Alerts ontvang je namelijk ook als de zendmasten overbelast zijn en dat kan in noodsituaties het geval zijn. Een app kan minder goed werken als de zendmasten overbelast zijn."